srvany

利用MRTG进行网络监控

万锟

MRTG(MultiRouterTrafficGrapher)是一款监控网络流量负载的免费软件，目前利用MRTG已经开发出

了各式各样的统计系统：

1．系统资源负载统计，例如：磁盘空间、CPU负载、内存用量等等

2．Server流量统计，例如：Mail、DNS、Web、BBS、IRC等等

3．网络设备流量统计，例如：防火墙、路由器、交换机等等

4．另类统计，例如：Modem流量、Login人数、联机游戏人数等等。

MRTG是利用SNMP协议去查询指定有SNMP协议的设备，定时统计其设备的流量或负载，再将统计结

果绘成统计图，从统计图上能很容易、直观地就能查出流量或负载。

配置MRTG的具体步骤(这里以路由器配置为例)

一：首先在路由器上开起snmp功能.

具体如下：

Telnet到你的路由器上进入全局配置模式。输入以下命令:

config)#snmp-servercommunitypublicRO（此处不是零）

设置SNMP的团体名为public.

(config)#snmp-servertrap-sourceFastEthernet0/1

以Fa0/1端口为监控源，如果不输，将以设备自身的ROUTERID作为监控源.(此FastEthernet0/1为路

由器的内网段的端口，并不是局端端口)

(config)#snmp-servercontactwank@

设置管理者的邮箱地址

config)#snmp-serverhost172.16.1.10public

设置管理机的IP地址为172.16.1.10，并设置团体名public.

config)#snmp-serverenabletraps

启动监控

#copyrunstart

保存设置

以上就完成路由设备上的所有配置.

二:监控端的配置

需要使用的软件：

1．Perl

2．MRTG

3．微软的工具软件：。

软件安装步骤：

．Perl的安装：

1、打开Perl的安装文件，点下一步，

2、没得选择，只有同意协议才能下一步。

3、在这里千万要注意了，系统默认是安装在Perl目录里面，但为了我们以后使用程序的方便，一定要

记得修改为usr目录，盘符一般应和web的根目录所在的盘一致，结果如下：

4．这里可以全部选择上，下一步。

5．开始安装：

6．Perl安装好之后，需要检查一下其是否安装正确。

安装完毕的检查方法：

我的电脑右键单击——管理——服务和应用程序——Internet信息服务管理(IIS)——网站右键单击——属

性——主目录——配置,调出下图,查看有没有.pl,.plx扩展名,如果有就说明perl安装成功了。

的安装

Mrtg在windows下的安装很简单,只需要将mrtg.***直接解压到某个盘就好了,比如解压到：d:mrtg

同时还要建立一个目录来存放我们要生成的文件,如：d:mrtgwww，同时将d:mrtgimages的所有文件复

制到d:wwwmrtg下。

接下来我们就可以做mrtg的配置了。

开始——运行——cmd进入dos窗口进行相关配置。

①、配置文件的生成（由cfgmaker来生成）

首先进入到目录d:mrtgbin(mrtg解压后的目录)，执行如下命令：

D:mrtgbin>perlcfgmakerpublic@（注意:此@后面应添写自己内部Router的ip地址）

--global“workdir:d:wwwmrtg”--

命令成功执行完成后，将会在我们前一个命令所指定的WEB目录里面生成以IP+端口命名的网页和一些png

图片，这些图片就是网络当时的流量图。我们可以直接打开这个网页检查一下，看是否正常。刚开始生成

后很多都是空白的，需要让它自动运行一段时间后才可以有图形表现出来。

②、配置文件的修改（）

要使MRTG可以随时得到最新的流量图，我们还需要修改一下配置脚本，主要是刚才output参数所带的文

件名，使用文本编辑器打开它。

文件头部已经说明了在Windows系统里面或者在UNIX系统里面的不同配置方法，现在因为是新版的MRTG，

已经自动在尾部添加了工作目录，不需要我们再手工编辑。

为了使网络流量图可以每5分钟自动更新一次，我们还需要在

###GlobalConfigOptions的下一行加入一条命令：

RunAsDaemon:yes

这条命令的作用是使MRTG每5分钟自动去获取一次SNMP的数据及更新网络流量图形。

保存文件，退出。

③运行如下命令：

D:mrtgbin>

如果出现以下语句就表明mrtg工作正常:

Daemoningmrtg…

Donotclosethiswindow,ormrtgwilldie

就是告诉你不要关闭这个窗口,否则mrtg就无法工作.

④添加服务MRTG为一项随机启动服务

由于MRTG是用perl编写的,所以不能直接添加为windows的服务,需要以下两个小程序：和

，可以用google直接搜索下载到。将和放到d:mrtgbin目录(为了方便起

见)，执行如下命令：

d:mrtgbin>instsrvMRTGd:

会出现添加服务成功的提示。

⑤建立MRTG统计网页（使用indexmaker）

d:mrtgbin>>D:

这样就生成了统计的网页D:。

可以通过修改中每个端口的Title、PageTop信息来指定每个端口流量信息页面的标题，可

以修改中其他的一些信息，也可以修改文件来改变页面的显示，当然你每次修

改之前最好备份一下文件。

至此，就是在IIS中为添加一个联接，MRTG就可以正常运行了。具体如下:

1.设置网站基本配置:

2.设置网站主目录:

3.接着配置默认文档，记住这步很重要。不然你是看不到生成的网页的。

到这，已经完成了所有的配置.这时，我们通过IE来查看mrtg流量图吧^_^

http://172.16.1.10

上面说的是怎么在Router上设置MRTG,接下来再说说关于在华为交换机5624P上开启MRTG的一些

重要命令和需要注意的地方。

1．snmp-agentcommunity命令:

【描述】

snmp-agentcommunity命令用来设置团体访问名、允许对SNMP协议进行访问，undo

snmp-agentcommunity命令用来取消团体访问名设置。

我在华为上设置的如下:

#设置团体名为mgr，并且可以进行读写访问。

[Quidway]snmp-agentcommunitywritemgr

-agentsys-info命令:

【描述】

snmp-agentsys-info命令用来设置系统信息，包括系统维护信息、设备节点的物理位置信息、

启用的SNMP版本号等，undosnmp-agentsys-info命令用来取消当前设置。

我在华为上设置的如下:

#设置系统启用的SNMP版本号

[Quidway]snmp-agentsys-infoversionall

在这里我强调下：设置交换机支持的SNMP协议，有v1,v2c,v3这3个版本，如果你不确定，最好设为all，将会同时支

持这3个协议。如果你没有正确设定它，mibbrower等一些读取软件可能会无法读取信息。之前我的实验一直都没成功

就是跟这个有着关系，导致我浪费了很多的时间和精力去调试其他的地方。（当时交换机的出厂默认设置是V3的。）

-agenttarget-host命令

【描述】

snmp-agenttarget-host命令用来设置接收SNMP通知的目的地，undosnmp-agent

target-host命令用来取消接收SNMP通知的主机。

snmp-agenttarget-host命令需要与snmp-agenttrapenable命令协同使用.

我在华为上设置的如下:

#允许向172.16.1.10发送Trap报文，并且使用团体名public.

[Quidway]snmp-agenttrapenable

[Quidway]snmp-agenttarget-hosttrapaddressudp-domain172.16.1.10params

securitynamepublic

[Quidway]snmp-agenttarget-hosttrapaddressudp-domain10.10.10.100params

securitynamepublic

注意:使用snmp-agenttrapenable来设置允许设备发送Trap报文。若要一台主机可以发送通知消息，至

少需要在该主机上配置一条snmp-agenttrapenable命令和snmp-agenttarget-host命令。

-agenttrapsource命令:

【描述】

snmp-agenttrapsource命令用来指定发送Trap的源地址，undosnmp-agenttrapsource命

令用来取消发送Trap的源地址。

用户如果想使用Trap地址来跟踪特定事件时，可以使用这条配置命令

我在华为上设置的如下:

#将VLAN接口1的IP地址作为Trap报文的源地址。

[Quidway]snmp-agenttrapsourcevlan-interface1.

到此，就完成了在交换机上开启snmp的整个过程。displaycurrent-configuration。如下图:

以上就是华为交换机配置MRTG的一些重要步骤和需要注意的地方.除了开通SNMP的命令不同以外，其

它生成.cfg格式的文件命令是和路由器上一样的。详细可以参照以上路由器的具体配置方法.

结尾语：

网络的流量监控在日常的网络运行维护当中是一个非常重要的内容，通过在路由器、交换机等设备上配置

MRTG，我们可以直观地了解网络中各个部分的带宽使用情况，第一时间发现异常网络流量，有效防范黑

客和病毒的攻击。同时，还可以根据各个端口使用带宽的情况对网络带宽进行合理划分，大大提高网络的

运行效率。总之，MRTG是一个非常有用的网络流量监控软件，能对网管员的工作提供很大的帮助，它在

网络的运行和维护中必定能得到广泛的应用。